ruby - rubyでroot権限で関数を呼び出す？

Question

私はシェルスクリプトでこれを行うことができることを知っています:

#!/bin/sh

foo() {
    rm -rf /
}

foo # fail
sudo foo # succeed

これを ruby で実装するために、個別のスクリプトファイルを使用して root 権限が必要な操作を保存し、system(['sudo', 'ruby', 'sudo_operations.rb', 'do_rm_rf_root']).

関数を分離せずに直接呼び出すことができれば、はるかに良いでしょう。たとえば、次のようなことが気になります。

def sudo(&method_needs_root_privilege)
    # ...
end

次に、次のように使用できます。

sudo do
    puts ENV['UID'] # print 0
    system('rm -rf /') # successfully executed
end

これを実装するのに役立つ宝石やアイデアはありますか?

前もって感謝します。

score 2 · Accepted Answer

いいえ。UID/GID はプロセスレベルでのみ存在します。関数は、プロセスの残りの部分とは異なるユーザー (root など) として実行できません。

プロセスがその uid を (システムコールのファミリを使用して) 変更することは可能ですが、そのためにはset*idプロセスがすでに root として実行されている必要があります。

1 に答える 1